CVE-2018-17153 in My Cloud
Sumário
de VulDB • 13/06/2026
Foi descoberto que o dispositivo Western Digital My Cloud até a versão 2.30.x é afetado por uma vulnerabilidade de bypass de autenticação. Um atacante não autenticado pode explorar essa vulnerabilidade para se autenticar como um usuário administrador sem precisar fornecer uma senha, obtendo assim controle total do dispositivo. (Sempre que um administrador faz login no My Cloud, uma sessão no lado do servidor é criada e vinculada ao endereço IP do usuário. Após a criação da sessão, é possível chamar módulos CGI autenticados enviando o cookie username=admin na requisição HTTP. O CGI invocado verificará se há uma sessão válida presente e vinculada ao endereço IP do usuário.) Foi constatado que é possível para um atacante não autenticado criar uma sessão válida sem realizar login. O módulo CGI network_mgr.cgi contém um comando chamado "cgi_get_ipv6" que inicia uma sessão de administrador -- vinculada ao endereço IP do usuário que faz a requisição -- se o parâmetro adicional "flag" com o valor "1" for fornecido. A invocação subsequente de comandos que normalmente exigiriam privilégios de administrador agora tem sucesso se um atacante definir o cookie username=admin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.